CVE-2025-65105 in Apptainer
الملخص
بحسب VulDB • 19/06/2026
Apptainer هو منصة حاويات مفتوحة المصدر. في إصدارات Apptainer الأقل من 1.4.5، يمكن لحاوية أن تعطل نسختين من خيار `--security` الذي يُستخدم نادراً، وتحديداً الصيغ `--security=apparmor:<profile>` و `--security=selinux:<label>`، والتي كانت تفرض قيوداً على العمليات التي يمكن للحاويات تنفيذها. كان خيار `--security` مذكوراً دائماً في وثائق Apptainer كميزة مخصصة لمستخدم الجذر (root user)، على الرغم من أن هذه الصيغ تعمل أيضاً للمستخدمين غير المميزين (unprivileged users) على الأنظمة التي تكون فيها الميزات المقابلة مفعّلة. يتم تفعيل AppArmor بشكل افتراضي في التوزيعات المستندة إلى Debian، ويتم تفعيل SELinux بشكل افتراضي في التوزيعات المستندة إلى RHEL، أما في SUSE فيعتمد ذلك على إصدار التوزيع. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.4.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.